主题：【原创】可恶的木马病毒 -- wanderer

我对UNIX的管理不是很熟悉，但好像还是可以和你说一下

首先，你举的DST的例子确实说明了Windows的灵活性。Windows下的进程之间有比较强的关联，某处改变了就可以影响全部系统的进程，注册表的作用大概也在此处。UNIX下就比较独立，在启动的时候读入配置和环境变量，以后如有更动，只需要stop/start该进程/服务就行了。

所以这个DST是属于Kernel层的了，因为它影响的是所有进程可能要使用的一个环境变量。关于kernel/驱动的补丁，基本上都是要重启的；Windows在这个DST上确实占了上风，可是当系统更改语言设置的时候，一样也得重启。所以，kernel方面很难说谁优谁劣。

我关注的是应用程序层次。Windows随便安装一个应用程序都能往系统目录下写一大堆文件。重启的原因，有些是因为无法卸载，比如应用程序把一些东西在系统启动时加载；有些是更改了注册表/环境变量之类；还有些是应用程序自我感觉良好，以为他的dll之类的东西别人也在用等等。个人感觉，UNIX下应用程序的安装卸载打补丁需要重启的比Windows少的多,原因大概是前文说的进程间相对比较独立，还有UNIX下的软件安装的权限和目录结构比较有序，不像Windows的系统目录，简直是一个大垃圾筐。

说到这里，好像颇有点诡辩的意思。好比在说美国说中国不该虐待囚犯，中国反唇相讥说你美国也虐待囚犯。那下一步只好是比较囚犯被虐待的比例了。所以，中国应该这样辩论：按照东方文化，囚犯被虐待是合情合理的。

另外，这个DST影响的是local时间，如果服务用的是GMT时间就没关系。不打补丁只改TZ环境变量也行。补丁更新得大致上是zoneinfo，不重启系统也可以正确link到它上面，所以只是要对已运行的服务stop/start以便反应更新的信息即可。我们这里的UNIX系统就没有重启。重启的要求大概只是为了保险吧。

"上万台机器，上百个ＤＣ, 重启不是随便说说的"

这个我很奇怪，我们这里都是终端上一个命令发过去，几百台UNIX系统一起重启或者shutdown。所以我怀疑是你们那里的管理员自身水平的问题。

最后，你关于“傻瓜型的新手"的话，我觉得你完全是在强词夺理：

我说过只给头头们发一个Unix配置文件么？当然还要在email里面告诉他们这个文件该放在那里。你见过有几个莫名其妙地发一个文件却不说明这个文件有什么用的？你的理解只是说明了你思维的儿童化。

最后，就算需要用屏幕copy来一步一步指导，你以为那一个更累些？是告诉对方配置文件的存放位置，还是一步一步地把每一个细节事无巨细全都printscreen? 万一你漏了一个巨明显的傻瓜步骤，对不起，出了问题就是你的责任。用户的傻劲，你是绝不应该低估的。虽然，就算是我，也经常被Windows的一些简单操作绕晕。

至于你提到的派Ｄesktop Support的人去处理，很多时候是不可能的。

第一，现在的UNIX系统都有GUI,不光是Linux,就是Solaris也有CDE,外观与操作与Windows很接近，不是你想象的全终端。就算不了解UNIX，也能很快上手，不信，去看美国大学里面的大学生，他们入学之前一般有的仅仅是Windows的经验，入学后没有培训直接就能在UNIX上作project。

第二，用户登陆的目的并不是为了玩操作系统，而是为了使用应用程序或者存取资源。无论哪种操作系统，用户需要的仅仅是一个最基本的知识，剩下的精力集中在如何使用应用程序，而UNIX的应用程序，现在也GUI化了。这个和你讲的学UNIX完全是两码事。

总之，你最后的这几段话可以用一句话概括，莫名其妙。